Attackers abuse Node.js to execute malicious scripts and deploy payloads in attacks targeting governments, technology ...

Microsoft Threat Intelligence observed a human-operated intrusion campaign that abuses Microsoft Teams external collaboration to impersonate IT support, gain remote access, and deploy a Node.js-based ...

CVE-2026-73299 затронула @prompty/core и создавала риск полного компрометации процесса Node.js. Критическая уязвимость обнаружилась в Prompty, открытом проекте Microsoft для разработки приложений на б ...

Teamsの外部連携を悪用するサイバー攻撃について、Microsoftが注意を呼び掛けている。ヘルプデスクを装って利用者に遠隔操作を許可させ、バックドアを設置して企業網へ侵入・横展開を図る。その詳細な侵入プロセスと対策をまとめた。

Kaspersky dokumentiert eine neue Mirage-Kitten-Kampagne: Gefälschte LinkedIn-Rekrutierungen verbreiten NodeRabbit und PollCat ...

CISA adds three exploited Cisco, Citrix, and Fortinet flaws to KEV, requiring federal agencies to patch by September 12, 2026 ...

In the Web app ecosystem alone, the Bun framework just got an AI-fueled Rust makeover, Tailwind CSS version 4 got a new Rust ...

קמפיין ריגול של קבוצת Mirage Kitten האיראנית תוקף מפתחים בלינקדאין באמצעות אתגרי קידוד מזויפים ונוזקות חוצות-פלטפורמות במגזרי ...

Sicherheitsforscher haben eine kritische Schwachstelle im populären Open-Source-Sandbox-Werkzeug isolated-vm offengelegt.

Campanha identificada pelo WatchGuard Threat Lab combina Ethereum, Node.js, DLL side-loading e extensão maliciosa para roubar ...

Kelompok peretas atau hacker Mirage Kitten kembali menjalankan kampanye serangan terarah dengan memanfaatkan lowongan kerja ...